HoTTe's "Al|ler|lei & Man|cher|lei"

Stellt euch vor, ihr habt seit Jahrzehnten ein winziges, geheimes Loch im Zaun eures Gartens. Niemand merkt es, die Rosen blühen, der Rasen ist gemäht. Und plötzlich kommt eine künstliche Intelligenz mit einem Megafon vorbei, zeigt genau auf diesen Spalt und ruft: „Hey, wenn man hier dreimal schief hustet, fliegt das ganze Haus in die Luft!“

Genau das ist vor wenigen Tagen in der digitalen Welt passiert. Die Rede ist von PHP2Shell, zwei absolut fetten Sicherheitslücken, die das weltweite Web gerade im Sekundentakt updaten lassen. Offiziell laufen die beiden Übeltäter unter den klangvollen Namen CVE-2026-109618 und CVE-2026-109619.

Da das Motto auf telser.at aber bekanntlich „Allerlei & Mancherlei“ ist – und ich IT-Themen am liebsten mit einer Prise Humor statt Panik serviere –, drösele ich das IT-Drama des Jahres mal ganz entspannt auf.

Worum geht’s überhaupt? (Der Nerd-Talk kurz übersetzt)

PHP ist so etwas wie der unsichtbare Superkleber des Internets. Fast 70 % aller Websites laufen damit – darunter gigantische Portale, jede Menge Onlineshops und praktisch jede WordPress-Seite da draußen.

Die Lücken sitzen nicht etwa in irgendeinem schlecht programmierten Zusatz-Plugin, sondern direkt im Allerheiligsten: dem PHP-Kern selbst. Und das Beste daran? Die Fehler schlummern dort unentdeckt seit gefühlt der Erfindung des Rades (oder zumindest seit über 20 Jahren).

Das Problem hinter den kryptischen Nummern:

• CVE-2026-109618 (Der Speicher-Schluckauf): Wenn PHP wegen zu viel Arbeit der Speicher ausgeht, gerät das System kurz in Panik. Bei diesem „Out-of-Memory“-Fehler vergisst der Server aufzuräumen. Schlaue Angreifer können diesen Moment nutzen, um dem Server ungefragt eigene Befehle unterzujubeln.
• CVE-2026-109619 (Das digitale Zombie-Gedächtnis): PHP merkt sich manchmal Dinge, die eigentlich schon längst gelöscht und im digitalen Datenhimmel sein sollten. Weil der Server diese alten Geister-Daten fälschlicherweise für bare Münze nimmt, lässt er im schlimmsten Fall Fremde an die Admin-Konsole.

Das Ergebnis aus beiden Fehlern verrät schon der Name: PHP2Shell. Eine „Shell“ ist die Befehlszeile, mit der man einen Server steuert. Übersetzt heißt das: Bösewichte brauchten nicht mal ein Passwort, um auf fremden Servern den digitalen Chef zu spielen. Ein absoluter Albtraum für Admins mit einem CVSS-Gefahren-Score von 9.2 von 10.

KI als Detektiv: Wie das Loch im Zaun aufflog

Die Ironie an der Geschichte: Gefunden wurden die Lücken im August 2026 ausgerechnet von Sicherheitsforschern, die moderne KI-Modelle auf die Jagd geschickt haben. Während menschliche Programmierer jahrzehntelang den Wald vor lauter Bäumen nicht sahen, hat die KI die extrem komplexe Kette an Fehlern in Windeseile kombiniert und funktionierende Exploits ausgespuckt. Ein echter Meilenstein – und der Grund, warum die Alarmglocken weltweit zeitgleich schrillten.

Als die Infos am 21. Oktober vorzeitig durchsickerten, brach kurzfristig das große Schwitzen aus. Behörden, Universitäten und große Plattformen schalteten weltweit vorsorglich ihre Seiten ab, um nicht erwischt zu werden. Quasi der digitale Wartungsmodus des Wahnsinns.

Was heißt das jetzt für uns? (Die Überlebensstrategie)

Keine Sorge, ihr müsst das Internet jetzt nicht löschen oder eure Computer mit Panzertape zukleben. Aber wer einen eigenen Server oder eine Website betreibt, sollte ganz schnell einen Kaffee kochen und folgendes tun:

1. Patchen, patchen, patchen: Das PHP-Entwicklerteam hat in einer absoluten Nacht-und-Nebel-Aktion die größte Fehlerbehebung der PHP-Geschichte ausgerollt (über 11.000 Zeilen Code wurden umgekrempelt!).
2. Die magischen Nummern checken: Sicher ist man erst ab den Versionen 8.2.35, 8.3.36, 8.4.27 oder 8.5.12. Wer noch mit uralten Versionen wie PHP 7.4 oder gar 5.x im Netz unterwegs ist, hat jetzt endgültig ein Problem – dafür gibt es nämlich keine offiziellen Updates mehr. Da hilft nur: Schnell umziehen auf eine moderne Version oder den Stecker ziehen.
3. Den Hoster nerven: Wenn ihr eure Website bei einem normalen Anbieter im Rundum-sorglos-Paket habt, schaut im Admin-Panel (z.B. Plesk) nach, ob die Patches schon eingespielt wurden. Die meisten Hoster haben die Updates zum Glück in den letzten Tagen im Akkordbetrieb verteilt.

Fazit

PHP2Shell hat uns eindrucksvoll gezeigt, dass im Internet selbst die ältesten Fundamente manchmal auf wackeligen Beinen stehen. Aber hey – Kopf hoch, Updates einspielen, tief durchatmen. Am Ende ist es wie beim Zahnarzt: Ein kurzer Piks beim Update erspart den großen Schmerz im Nachhinein.

Bleibt sicher da draußen – und vergesst die Updates nicht!

Es ist still geworden auf dieser Seite. Wochen wurden zu Monaten, und irgendwann verliert man den Blick dafür, wie viel Zeit tatsächlich vergangen ist, seit hier das letzte Wort geschrieben wurde. Der Blog hat eine Pause eingelegt – oder vielleicht war ich es, der die Pause brauchte, um dem Rauschen des Alltags zuzuhören, anstatt selbst Geräusche darin zu machen.

Manchmal fordert das Leben das Monopol auf unsere Aufmerksamkeit. Projekte verlangen Energie, der Alltag verlangt Struktur, und ehe man sich versieht, bleibt die digitale Feder trocken. Eine Zeit lang hat mich das schlechte Gewissen begleitet, diese Seite so unberührt zu lassen. Doch mit dem Abstand der Monate wuchs auch eine Erkenntnis: Es ist in Ordnung, zu schweigen, wenn man gerade nichts zu sagen hat.

Nun zieht es mich wieder hierher zurück. Nicht, weil ich ein großes Konzept im Gepäck habe oder mich dem Druck beugen will, im Internet ständig „sichtbar“ sein zu müssen. Sondern weil mir der Raum gefehlt hat, den telser.at mir bietet.

Das Motto dieser Seite war immer „Allerlei & Mancherlei“. Je schneller, digitaler und optimierter unsere Welt wird, desto kostbarer erscheint mir dieses vermeintlich planlose Konzept. Wir leben in einer Zeit, in der alles Relevanz, Nutzen und Effizienz beweisen muss. Ein bunter Blog hingegen darf sich den Luxus erlauben, einfach nur zu sein. Er darf unvollständig sein. Er darf abschweifen.

In Zukunft möchte ich genau diese kleinen, oft übersehenen Zwischentöne wieder festhalten:

• Die flüchtigen Momente: Gedanken, die am frühen Morgen auftauchen und am Mittag schon wieder verflogen wären.
• Das Analoge im Digitalen: Die Freude an guten Büchern, ruhigen Beobachtungen in der Natur und den langsamen Dingen des Lebens.
• Das Unsortierte: Fundstücke, Ideen und Fragen an das Leben, die in keine feste Schublade passen wollen.

Dieser Blog soll kein Ort für schnelle Schlagzeilen sein, sondern eine Einladung zum Innehalten. Ein digitaler Spaziergang für mich, und – wenn Du möchtest – auch für Dich.

Schön, dass Du da bist. Nehmen wir uns die Zeit.

Der Begriff „Törggelen“ geht auf den Lateinischen Begriff „torquere“, der so viel wie „pressen“ bedeutet, zurück. Der Name stammt von Torrgl ab, wie der Raum genannt wurde, indem die Weinpresse stand.

„Törggelen“ ist ein alter Brauch in Südtirol, doch woher dieser Brauch kommt und wann er entstanden ist, wurde nicht wirklich dokumentiert. in einer Terlaner Urkunde aus dem Jahr 1428 ist bereits die Rede von „torkcheller“ im Sinne des noch un- oder halbvergorenen Weines.

Eine These besagt, dass der Ursprung des „Törggelens“ aus dem Weinkauf entstanden ist, als Weinhändler und Gastronomen anreisten, um den neuen Wein zu verkosten. Eine andere These besagt, dass es eine Art Tauschhandel zwischen den Weinbauern und den Viehbauern: gab es den neuen Wein, so wurden die Viehbauern informiert, es wurde geschlachtet und der Wein wurde in Begleitung von einer deftigen Mahlzeit verkostet.

Typisch für eine Törggele-Mahlzeit sind der Sußer (Traubenmost in den ersten Tagen der Gärung), der junge Wein, geröstete Kastanien (Keschtn), Nüsse und Bauernkrapfen. Früher gab es als Hauptgerichte hauptsächlich Speck, Kaminwurzen und Roggenbrot aus hauseigener Produktion.

„Martini“, so wird der kirchliche Feiertag am 11. November in Südtirol genannt. Anderer Orts auch bekannt unter Sankt-Martins-Tag oder Martinstag.

Wer kennt sie nicht, die Geschichte von Sankt Martin (Martin von Tours), der edle Reiter, der in einer kalten Novembernacht seinen Mantel mit einem Bettler teilte. In Südtirol ist der Heilige Martin wohl einer der bekanntesten Heiligen und ist Patron der Bettler, Gastwirte, Tuchmacher und Viehpatron.

Besonders bei den Bauersleuten in Südtirol ist der Sankt-Martins-Tag ein wichtiger Tag. An diesem erhielten früher die Erntehelfer, „Saltner“ (Weingartenhüter) und Hirten ihren Lohn. Zu dieser Zeit werden die letzten Äpfel eingebracht, das Ende der Ernte wird mit einem zünftigen Essen mit Gerstsuppe, Sauerkraut, Schlachtplatte, Kastanien, Krapfen und „Sußer“ (frischer Traubenmost) gefeiert. Dies Brauchtum wird in Südtirol auch Törggelen genannt.

Nach dem Tod Martins am 11. November wurde sein Leichnam in einer Lichterprozession auf einem Boot nach Tours gebracht. Hierdurch entstand dann der Brauch, dass Kindergartenkinder am 11. November mit selbstgebastelten Laternen durch die Straßen ziehen und Lieder singen.

An Martini kommt bei vielen Familien in Südtirol außerdem das Martinsgansl auf den Tisch. Woher dieser Brauch genau stammt ist nicht eindeutig dokumentiert. Manche sagen, dass Martin sich in einem Gäsestall versteckte, als er zum Bischof ernannt werden sollte, denn er fühlte sich des Amtes nicht würdig. Die Gänse verrieten ihn jedoch durch ihr lautes Schnattern. Andere wiederum sagen, , dass die Dienstboten am Ende des bäuerlichen Erntejahres ihre Stellung wechselten und als Abfindung eine gemästete Gans mitbekommen haben.